Anthropic alerta sobre robo de sesiones de Claude y riesgo de secuestro de cuentas
31 de agosto de 2026
Anthropic ha publicado una alerta, citada por Search Engine Journal, indicando que un nuevo tipo de malware de tipo infostealer está capturando las sesiones de inicio de Claude, su modelo de IA conversacional. Con esas credenciales, los atacantes pueden consumir recursos y tomar el control de cuentas que usan la API de Claude.
Impacto inmediato para clientes que usan Claude
Los atacantes que obtienen una sesión válida de Claude pueden generar peticiones a la API como si fueran el propietario legítimo. Eso se traduce en consumo inesperado de créditos, facturas infladas y, en el peor de los casos, acceso a datos que se procesan mediante la IA. Los clientes que dependen de Claude para generación de contenido, análisis o atención al cliente pueden ver su servicio interrumpido o comprometido sin aviso previo.
Medidas técnicas para proteger sesiones de Claude
Reemplaza los tokens de acceso con credenciales de corta duración y habilita la rotación automática cada 24‑48 horas. Configura la autenticación multifactor para cualquier cuenta que pueda generar o gestionar claves y limita el acceso a la API mediante listas blancas de IP o rangos de red conocidos. Además, desactiva la posibilidad de reutilizar sesiones antiguas y fuerza la revocación inmediata cuando se detecte actividad sospechosa.
Revisión de procesos y comunicación con clientes
Actualiza los protocolos internos para incluir una auditoría mensual de todas las credenciales de Claude y documenta cualquier cambio en los permisos. Informa a los clientes del riesgo detectado y comparte un plan de acción concreto, incluyendo plazos para la rotación de tokens y la implementación de MFA. Mantén un registro de incidentes y utiliza esos datos para ajustar las políticas de seguridad y evitar futuros compromisos.
Qué hacer con esto
- Revisa todas las credenciales de API de Claude en tus cuentas, revoca los tokens activos y genera nuevos con expiración corta.
- Activa la autenticación multifactor para los usuarios que gestionan claves y configura listas blancas de IP para limitar el acceso a la API.
- Implementa alertas de consumo inusual de tokens y envía informes semanales a los clientes para detectar posibles usos no autorizados.
Fuente: Anthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts via @sejournal, @martinibuster, Search Engine Journal.
Escrito con la ayuda de Datafaro y publicado automáticamente. Si algo no cuadra, dínoslo.